Hakerzy Okradają Platformę NFT Trader

Dzisiejszego dnia doszło do znacznego ataku na platformę peer-to-peer do handlu NFT, NFT Trader, w wyniku którego skradzione zostały NFT-y o wartości milionów dolarów. Wśród skradzionych aktywów znajdują się rzadkie tokeny Bored Ape i Mutant Ape Yacht Club, NFT World of Women, VeeFriends, Art Blocks, oraz wiele innych.

Atak na Stare Smart Kontrakty

Firma potwierdziła w publikacji na X, że "stare smart kontrakty" padły ofiarą ataku, zachęcając jednocześnie użytkowników do odwołania wszelkich wcześniej udzielonych uprawnień dla tych kontraktów. Użytkownik foobar twierdzi, że ataki zakończyły się po tym, jak NFT Trader zaktualizował swoje smart kontrakty w celu naprawy podatności reentrancy.

Publiczne Oświadczenie Sprawcy

Sprawca zaoferował zwrot skradzionych tokenów ofiarom po otrzymaniu okupu w wysokości 3 eth za Bored Ape i 0,6 eth za Mutant Ape.

Sprawca podjął szereg mylących działań, zwracając jednego Bored Ape wraz z 31 eth jednemu użytkownikowi oraz zwracając pewne stawiane Bored Apes ich właścicielom, jednak zachowując nagrody ApeCoin.

Poza głównym hakerem, pojawiły się doniesienia o pomocniczych atakach, które wyczerpały tokeny takie jak Cool Cats i Squiggles z portfeli użytkowników.